某城市在 Application Load Balancer (ALB) 后面的 Amazon EC2 实例上运行一个 Web 应用程序。用户报告说，性能偶尔会出现问题，这似乎与来自随机 IP 地址的 DDoS 攻击有关。该城市希望找到一种解决方案，该方案只需最少的配置更改，并能提供 DDoS 源的审计跟踪。哪种解决方案符合这些要求？

AWS Shield Advanced 提供了针对 DDoS 攻击的更高级保护，包括自动检测和缓解。它还提供对 AWS DDoS 响应团队 (DRT) 的 24/7 访问，DRT 可以帮助集成缓解控制措施并提供攻击的审计跟踪，满足了题目中对审计跟踪的要求。最少的配置更改是因为 Shield Advanced 直接与 ALB 集成。 A. 在 ALB 上启用 AWS WAF web ACL 可以提供一些保护，但对于复杂的 DDoS 攻击可能不够，并且配置规则以阻止“未知源”流量可能导致误报并阻止合法用户。 B. Amazon Inspector 是一种安全评估服务，用于识别应用程序中的漏洞，而不是 DDoS 保护服务。 D. 使用 CloudFront 分配可以提供额外的缓存和边缘保护，但主要目的是内容分发和性能优化，而不是专门的 DDoS 保护。虽然可以在 CloudFront 上启用 WAF，但 Shield Advanced 提供了更全面的 DDoS 缓解方案，并且直接与 DRT 集成。